Saludos:
La paradoja hecha realidad.Es decir, utilizar un correo que alerta de una campaña para frenar estos "engaños" para difuminar Malware. Ingeniosamente contradictorio.
-> El correo electrónico:
-> Las cabeceras del correo electrónico:
-> El malware:
Resultados con Virustotal:
http://www.virustotal.com/analisis/b00911eb86c25d8d404454790ba03a57
En los resultados se puede ver información de Norman SandBox y Threat Expert:
http://www.threatexpert.com/report.aspx?md5=7311f378b139aa4f968a68d19899...
Lo interesante en este Malware es que utilizan el servicio http://www.box.net/ para almacenar el Malware.
De momento eso es todo. Lo demás se los vuelvo a dejar como tarea.
Atte:
gracias por tu informacion
Te sugieroq ue reportes todo a http://www.castlecops.com/mirt
Buen dato
Gracias por el dato. Se tendrá en consideración para futuros análisis.
ReYDeS - http://www.PeruSEC.org
Gracias a ustedes por compartir el conocimiento
Paginas que les ayudaran mucho
Analisis de Malware
1. http://virusscan.jotti.org/
2. http://virscan.org/
Reporte de Malware Phising y otros
http://www.castlecops.com/
Otras
http://www.malwaredomainlist.com/
http://ddanchev.blogspot.com/